Giao thức DeFi bZx bị tấn công phishing, thiệt hại khoảng 55 triệu đô la

Updated: 06/11/2021 at 17:36

Lĩnh vực tài chính phi tập trung đang phát triển với tốc độ chóng mặt. Tổng giá trị bị khóa trong DeFi vào thời điểm viết bài là hơn 250 tỷ đô la. Tuy nhiên, tốc độ phát triển như vậy cũng đem lại không ít tiêu cực cho hệ sinh thái.

Trong 4 tháng đầu năm 2021, lĩnh vực DeFi mất khoảng 240 triệu đô la. Đây chỉ là những trường hợp được thông báo công khai nên ước tính thiệt hại thực sự có thể lên đến hàng tỷ đô la.

bZx, một giao thức DeFi được được xây dựng trên cả Ethereum và Binance Smart Chain, đã trở thành nạn nhân mới nhất của một vụ khai thác 55 triệu đô la chỉ vì sai lầm của nhà phát triển.

Các nhà điều hành bZx đã tweet:

“Có vẻ như khóa riêng tư kiểm soát triển khai trên Polygon và BSC đã bị xâm phạm, dẫn đến mất tiền. Bản triển khai trên Ethereum được kiểm soát bởi DAO và không bị ảnh hưởng. Chúng tôi sẽ sớm cung cấp thêm thông tin chi tiết.

Sự cố hôm nay không phải là một vụ hack giao thức. Đó là cuộc tấn công phishing nhằm vào nhà phát triển bZx. bZx trên Ethereum không bị xâm phạm, chỉ có BSC + Polygon. Kho bạc của chúng tôi rất mạnh và cộng đồng sẽ quyết định số tiền bồi thường. Vụ việc đang được điều tra”.

Bản triển khai trên Ethereum, quản trị và kho bạc DAO của giao thức đều không bị ảnh hưởng vì khóa riêng tư để triển khai trên Ethereum của bZx được bảo mật bằng hợp đồng nhiều bên và được quản trị thông qua DAO.

Theo ước tính của công ty bảo mật Slow Mist, “hơn 55 triệu đô la bị đánh cắp cho đến nay”.

bZx

Nguồn: Slow Mist 

Khoảng 25% số tiền nói trên bị rút từ ví. Phần còn lại thuộc về người dùng.

“Chúng tôi vẫn đang điều tra sự cố này. Nếu bạn đã phê duyệt bất kỳ token nào cho hợp đồng bZx trên Polygon hoặc BSC, vui lòng hủy bỏ phê duyệt càng sớm càng tốt”, đội ngũ cho biết.

Hơn nữa, giao thức tạm thời vô hiệu hóa giao diện người dùng trên BSC và Polygon. Trong khi đó, ứng dụng trên Ethereum vẫn tiếp tục hoạt động bình thường.

Sau sự kiện đáng tiếc này, team giao thức bị tấn công đã nhanh chóng công bố thêm một số thông tin để cập nhật cho người dùng. Họ chia sẻ rằng sự cố không phải là một vụ hack giao thức. Đó là tấn công lừa đảo giả mạo nhằm vào một nhà phát triển của bZx.

“Một nhà phát triển của bZx đã bị lộ khóa riêng tư ví cá nhân trong một cuộc tấn công phishing. Sự việc tương tự như cuộc tấn công một người dùng khác gần đây có tên là “mgnr.io”.

Cuộc tấn công này đã cấp cho hacker quyền truy cập vào tài sản trong ví của nhà phát triển bZx cũng như các khóa riêng tư của bản triển khai bZx Protocol trên BSC và Polygon. Không cần phải nói, hacker đã rút cạn tiền từ giao thức trên BSC và Polygon.

Ngoài ra, team còn truy tìm địa chỉ IP của hacker từ nhật ký trên ứng dụng bZx và nhật ký tài khoản KuCoin.

bZx

NguồnbZx.network

Đây không phải là vụ hack đầu tiên đối với giao thức này. Năm ngoái, họ cũng gặp phải hoạt động bất hợp pháp tương tự trong một vụ khai thác cho vay ký quỹ. Sau đó, team tuyên bố đã thu hồi được tiền.

Nhìn chung, các dự án được xây dựng trên Binance Smart Chain và Polygon đã bị tấn công vài lần trong năm ngoái. Ví dụ, giao thức giao dịch phi tập trung BXH đã bị tấn công trên Binance Smart Chain, dẫn đến thiệt hại khoảng 139 triệu đô la.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Đình Đình

Theo AZCoin News

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Pi Network (PI), SPX6900 (SPX) và Celestia (TIA) đã đồng loạt lao dốc với mức lỗ hai chữ số trong 24 giờ qua, nối dài đợt điều chỉnh bắt đầu từ thứ 5 tuần trước. Tâm lý sợ rủi ro tiếp tục bao trùm thị trường crypto, thúc đẩy làn... ...

Bitcoin (BTC) đang lơ lửng quanh ngưỡng $107.000 vào ngày thứ Sáu, chỉ còn cách đỉnh lịch sử chưa đầy 4%. Trong khi đó, Ethereum (ETH) và Ripple (XRP) đang áp sát vùng kháng cự quan trọng – nơi một cú bứt phá có thể kích hoạt làn sóng quan... ...

Ngày 26/6, Hạ viện Mỹ đã thông qua dự luật HB 1664, chính thức chỉ định Bộ trưởng Thương mại là cố vấn chính của Tổng thống về các vấn đề liên quan đến công nghệ sổ cái phân tán (DLT). Dự luật, do Hạ nghị sĩ Kat Cammack bảo... ...

Một bước ngoặt lớn có thể sắp xảy ra trong ngành tài chính Mỹ khi các cơ quan quản lý nhà ở nước này đang xem xét cho phép Bitcoin được công nhận là tài sản dự trữ hợp lệ trong hồ sơ vay thế chấp. Điều này đánh dấu... ...

Hôm nay, thị trường tiền điện tử sẽ chứng kiến sự kiện quy mô lớn khi hơn 17,27 tỷ USD hợp đồng quyền chọn Bitcoin và Ethereum đồng loạt đáo hạn — yếu tố có thể tạo ra những biến động đáng kể trong ngắn hạn, đặc biệt khi cả... ...

San Jose, California, ngày 27 tháng 6 năm 2025, Chainwire Điểm chính: CARV công bố lộ trình AI mới nhằm mục đích tạo ra AI Beings: các tác nhân có chủ quyền, tự sở hữu, sống, phát triển và quản lý on-chain. Lộ trình được xây dựng xung quanh ba... ...

Tài sản thực được mã hóa (RWA) đã chuyển mình từ một khái niệm ngách thành một ứng dụng chính thống trong tài chính tổ chức, với lĩnh vực tín dụng tư nhân đang dẫn đầu nhờ khả năng mang lại lợi suất linh hoạt theo lập trình. Đó là... ...

Curve DAO Token (CRV) tiếp tục chìm sâu trong xu hướng giảm suốt tháng qua, khi áp lực bán vẫn chưa có dấu hiệu hạ nhiệt. Mặc dù Bitcoin (BTC) đã có những pha phục hồi đáng chú ý kể từ đầu tuần, CRV vẫn tỏ ra yếu ớt và... ...

Grayscale Research vừa công bố danh sách “Top 20” altcoin tiềm năng cho quý 3 năm 2025, với một số điều chỉnh đáng chú ý so với quý trước. Cụ thể, Lido DAO (LDO) và Optimism (OP) đã bị loại khỏi danh sách, nhường chỗ cho Avalanche (AVAX) và MORPHO.... ...

Jupiter — nền tảng tổng hợp giao dịch phi tập trung (swap aggregator) phát triển trên blockchain Solana (SOL) — vừa lập kỳ tích khi vượt mặt toàn bộ các đối thủ trên các blockchain khác về khối lượng giao dịch trong 24 giờ qua. Đây là thành tựu đáng... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode